国产SSL VPN安全网关
日期:2022-03-16 点击
产品详情

SSL VPN安全网关以符合国密规范的基础密码器件,为提供密码运算功能;使用国产化主板做为硬件平台,采用国产操作系统,严格遵循国家密码管理政策和相关设计规范,实现了基于传输层的SSL VPN安全网关的算法安全、协议安全、随机数安全、密钥安全,同时软硬件层面具备高度的国产化,具备自主可控的特点。



产品功能
证书支持
支持标准X509V3证书格式,支持第三方CA及全中文证书;可以同时支持国密标准SM2算法以及RSA1024~2048算法;支持签名证书和加密证书的双证书认证体系
SSL Session缓存
Session缓存服务可以使所有SSL服务器共享同一个Session缓存, 解决负载平衡中Session混乱的问题,实现SSL Session在负载均衡情况下的自由切换,提供完善的负载均衡实现。
重定向性
在有防火墙NAT映射的情况下正常访问有重定向的网站;对于SSL认证错误时,可以重定向到用户指定页面,并向该页面提供错误号、错误信息,以增强友好性。
VLAN支持
支持VLAN路由,能在不同的 VLAN 虚接口间实现路由和访问控制,保护企业敏感计算机(如财务计算机、高管计算机)的安全,防止文档、数据外泄。
WebGUI管理控制台
基于WEB形式的图形管理控制界面,可对设备完成全部管理、维护、监控等操作,支持数字证书登录及验证码功能。
中央集群管理
可以将一台设备注册到中央集群管理服务器。管理员可以通过中央集群管理服务器进行监控其他已注册设备的运行状态,同时能轻松统一管理站点证书、服务配置等。
产品优势
全新的产品表现模式
基于“多快好省”的设计理念,通过各种独立模块的组合和使用,在统一策略下协同工作,仅使用单台设备,即可满足用户不同的运行需求。包括:网络管理、网络通信、网络服务、PKI等服务。
Web资源门户集成
通过将多个Web应用服务资源域重构,建立对外服务一体化的Web对象空间,以及支持多种认证方式的单点登录(SSO),实现了可个性化定制的安全门户服务。
独有SSL Session Cache技术
独特的SSL Session Cache技术可以实现特定环境下的负载均衡,可以使所有SSL服务器共享同一个Session缓存, 解决负载平衡中Session混乱的问题,实现SSL Session在负载均衡情况下的自由切换,提供完善的负载均衡实现。
自定义网络接口模式
跳出以往产品单一接口特定网卡的局限性,管理者可对设备中任意端口进行设定,选择接入LAN/WAN/DMZ类型,具有极强的网络适应能力,能够在各种复杂网络环境下适应用户需求,而不受传统网络限制。
多线路负载均衡及备份
支持对任意多线路同时进行负载均衡和线路选择,(仅受设备硬件网络接口数量限制),支持在不同线路上分配不同的流量负载,且策略可以在不同的线路中自动切换,接入方式不受限制:静态地址、DHCP、PPPoE。
系统自检模式(SCIC)
一键自动检测汇报产品运行状态,为客户提供便捷和省心的维护服务,短时间掌握网络和产品的真实情况,因此SCIC是一种有效管理辅助工具。
       在系统运行过程中,因为某些未知原因,例如证书过期,网线掉线等等造成系统的某些功能失效,SCIC能够进行全面的自检,检查并发现这些问题。
产品规格参数

产品型号

SJJ1968 SSL VPN安全网关

网络接口

 

6个,10M/100M/1000M自适应;可适配光口

处理器

国产CPU

内存

 

8G

存储容量

500G

外观尺寸(mm)

 

(宽*长*高)

425*500*88.9mm

串口管理

RJ45-RS232

输入电压

 

100~240V AC

硬件算法卡

支持

硬件密码机

 

支持

环境特性

工作温度:0℃-40℃

存储温度:-40℃-70℃

工作湿度:5%-95%RH,不凝结

工作电源:100-240V AV,50-60Hz

场景化解决方案

产品部署可以分为串联模式(桥模式)或者并联模式(单臂模式),各有利弊。模式的选型主要取决于实际产品的应用场景,以下将分别描述典型的产品部署模式。

串联部署

并联部署

串联模式(桥模式)指网关物理部署在用户和被保护的服务器之间,即SSL网关的外网口与用户网络连接,内网口与被保护服务器相连。由于被保护服务器通过内部网络与SSL网关连接,因此用户与服务器的连接被其隔离,用户只知道网关地址,无法直接访问被保护服务器,只有通过网关才能获得服务。

串联模式(桥模式)是SSL网关的标准部署模式,也是推荐部署模式,其部署示意图如下:

并联模式(单臂模式)指SSL网关逻辑部署在用户和被保护的服务器之间,而物理连接是在同一网络中,即SSL网关的外网口接入原有用户与服务器的网络连接中。用户可以通过网关获取服务,也可以直接连接到服务器(在知道服务器地址情况下)获取服务。

多机热备部署(扩展支持)

负载均衡集群部署(扩展支持)

产品支持通过扩展模块实现多机热备功能,在需要高可靠性的环境下需要对网关进行多机热备部署。热备部署至少需要部署两台同类型设备支持,逻辑上划分成一台主机,一台备机,两台机器都与网络连接,两台设备之间使用虚拟地址漂移的技术调度用户访问的请求连接,在正常情况下由主机提供服务,当主机发生异常时系统自动切换到备机进行服务。部署方式如图:

SSL可以和负载均衡服务器配合使用,采用串联模式和并联模式都可以与负载均衡服务很好的配合使用。如下图:


自主创新

合作共赢

产品质量

用户满意

联系我们

地址:北京市石景山区泰禾长安中心A塔21层

座机:010-57151960、17715824179

Copyright © 北京沃科信息技术有限公司

京ICP备2021041347号

扫一扫

手机站